一种基于文件访问监控的主机异常入侵检测系统

摘要

本文通过对计算机系统行为的分析,提出了以文件系统作为监控对象,采用改进的PAD算法CSSPAD进行异常检测的思想,设计并实现了基于文件访问监控的主机异常入侵检测系统。通过大量实验证明该系统具有检测率高、误报率低、运行负荷小、具有在线检测能力等特点。